Politique de confidentialité et des cookies

• Tu peux consulter les pages publiques du site sans créer de compte et sans fournir volontairement de données personnelles.
• Des données techniques peuvent toutefois être traitées automatiquement pour assurer le fonctionnement et la sécurité du service.
• Il n'y a ni publicité, ni statistiques de fréquentation, ni pistage comportemental à la date de publication.
• Tu peux supprimer ton compte et tes avis toi-même à tout moment (Mon compte, en bas de page).
• Les données ne sont jamais vendues.

Le traitement des données personnelles est réalisé pour les besoins de TrouveTonPMU. Les quatre personnes physiques qui développent et exploitent le projet en sont responsables conjointement, au sens de l'article 26 du règlement (UE) 2016/679 (RGPD) : aucune d'entre elles n'agit seule ou indépendamment des autres pour déterminer les finalités et les moyens des traitements décrits dans cette politique.

Point de contact unique pour toute question ou demande relative à tes données : contact.trouvetonpmu@gmail.com. Une des quatrepersonnes y répond, dans les meilleurs délais ; la répartition interne des tâches entre elles ne change rien à tes droits ni à qui les exerce en pratique.

Ces quatre personnes se sont accordées par écrit sur leur organisation : elles disposent des mêmes droits d'accès aux outils du site, et traitent les demandes de droits, les incidents de sécurité et la mise à jour de cette politique selon qui est disponible, plutôt que selon un rôle attribué à l'avance à l'une d'entre elles.

TrouveTonPMU est exploité à titre non professionnel à la date de publication de cette politique.

Les données collectées dépendent de ton utilisation du site.

2.1 Navigation sans compte. La consultation des pages publiques et la recherche d'établissements sont accessibles sans compte. TrouveTonPMU ne demande pas de donnée personnelle pour consulter ces pages. Des données techniques peuvent toutefois être traitées automatiquement par les prestataires nécessaires au fonctionnement et à la sécurité du site (voir le point 6).

2.2 Création d'un compte. Lors de la création d'un compte, peuvent être collectés : ton adresse email, ton pseudonyme, ton mot de passe (sous une forme protégée : il n'est jamais lisible), la date de création du compte, la date et la version des conditions acceptées, et les informations techniques nécessaires au fonctionnement et à la sécurité du compte. Ton adresse email n'est pas affichée publiquement ; ton pseudonyme peut l'être avec tes avis.

2.3 Avis et évaluations. Un avis est associé à ton pseudonyme, ta note globale, ton commentaire et sa date de publication, ainsi qu'aux informations techniques nécessaires à la sécurité et à la modération, dont une empreinte de ta connexion (jamais ton adresse IP) qui sert à limiter les abus et à repérer les faux avis (plusieurs comptes déposant des avis sur un même établissement depuis une même connexion). Cette empreinte n'est visible que de l'équipe et est supprimée avec l'avis. Ta note globale se décompose en plusieurs sous-notes facultatives que tu peux renseigner par critère : ambiance, localisation, personnel et aspect extérieur, ainsi qu'un nombre de bières en pression que tu as constaté sur place, converti en note et pris en compte dans ta note globale au même titre que les autres critères. Ces sous-notes ne sont associées qu'à ton avis (donc à ton pseudonyme si tu es connecté·e), jamais à ton identité civile. Ton adresse email n'est jamais publiée avec ton avis. Les avis sont accessibles publiquement sur Internet et peuvent, selon le fonctionnement des moteurs de recherche, être indexés par ceux-ci.

2.4 Propositions de nouveaux établissements. Lorsque tu proposes un établissement, les informations saisies sont collectées : nom, adresse, code postal, ville, téléphone, services, horaires, remarque, adresse email facultative (pour pouvoir te répondre) et une empreinte de connexion destinée à limiter les abus, qui n'est jamais ton adresse IP elle-même. Évite de saisir dans ce formulaire des données personnelles qui ne sont pas nécessaires. Si tu es connecté(e), tu peux aussi noter l'établissement en même temps (« Avez-vous visité cet établissement ? ») : ta note (notes par catégorie, nombre de bières en pression et commentaire éventuel) est alors gardée avec ta proposition, visible de l'équipe seulement. Si l'équipe accepte l'établissement, elle est publiée comme ton avis sur la nouvelle fiche (voir le point 2.3) ; si elle le refuse, elle est supprimée. Dans les deux cas, elle est effacée de la proposition dès la décision.

2.5 Fonction « Autour de moi ». Si tu utilises « Autour de moi » et que ton navigateur l'autorise, ta position est lue dans ton navigateur, arrondie à environ 100 m, puis envoyée à notre serveur dans l'adresse de la page pour classer les établissements par distance. Elle n'est pas enregistrée dans notre base de données ni associée à ton compte. Comme elle fait partie de l'adresse de la page, elle peut toutefois apparaître dans les journaux techniques de l'hébergeur (voir le point 6).

2.6 Recherche par ville. Le texte que tu saisis pour rechercher une ville ou une commune est envoyé à notre serveur pour proposer des communes correspondantes (à partir d'une liste publique hébergée sur le site, sans service tiers). Il n'est pas conservé et ne sert pas à constituer un historique de recherche.

2.7 Favoris. Les favoris sont enregistrés uniquement dans la mémoire de ton navigateur. Ils ne sont pas associés à ton compte et ne sont pas envoyés à nos serveurs.

2.8 Signalement d'un avis. Quand tu signales un avis, sont enregistrés : le motif, tes précisions (facultatives), l'avis concerné (et une copie de son texte, de sa note et du pseudonyme de son auteur au moment du signalement), ton compte si tu es connecté(e), une empreinte de ta connexion (jamais ton adresse IP) pour limiter les abus, et l'empreinte d'un jeton secret gardé dans ton navigateur pour pouvoir te remercier si l'avis est retiré. Le signalement reste anonyme pour l'auteur de l'avis ; seule l'équipe le voit. L'empreinte de connexion est effacée dès que l'équipe a décidé, celle du jeton dès que tu as été remercié(e).

2.9 Demande d'un établissement. Le formulaire « Établissements » collecte : le type de demande, l'établissement concerné, ton nom, ton lien avec l'établissement, ton email, ton téléphone (facultatif), ton message et une empreinte de connexion anti-abus. Seule l'équipe y a accès. Dès que la demande est clôturée, tes coordonnées, ton message et l'empreinte sont effacés : il ne reste que le type de demande, l'établissement, la décision et une note interne éventuelle.

2.10 Erreur signalée sur une fiche. Quand tu utilises « Signaler une erreur sur cette fiche », sont enregistrés : la fiche concernée, le type d'erreur, ton message, ton adresse email (facultative, pour te répondre), ton compte si tu es connecté(e) et une empreinte de ta connexion (jamais ton adresse IP) pour limiter les abus. Seule l'équipe y a accès. Dès que l'équipe a traité le signalement, ton email et l'empreinte de ta connexion sont effacés.

2.11 Devenir propriétaire vérifié. Le formulaire de revendication d'une fiche demande d'être connecté(e) et collecte : ton nom complet, un message facultatif, et une preuve (photo de la devanture ou document professionnel). Cette preuve est déposée dans un dossier privé, jamais public, que seule l'équipe peut consulter (par un lien temporaire de 10 minutes) le temps d'examiner ta demande. Si ta demande est acceptée, ton compte est lié à la fiche (sans que ton pseudonyme soit affiché publiquement : la fiche affiche seulement un badge « propriétaire vérifié »). La preuve est supprimée dès que la demande est traitée, ou plus tôt si tu supprimes ton compte.

2.12 Outils du propriétaire vérifié. Si ta demande est acceptée, tu peux répondre aux avis de ta fiche (la réponse est publiée sous ton statut de propriétaire, jamais sous ton nom) et proposer de nouveaux horaires ou une annonce temporaire. Ces propositions ne sont visibles publiquement qu'après validation par l'équipe ; avant cela, elles ne sont lisibles que par toi et par l'équipe.

2.13 Feedback (idée, bug, autre chose). Le formulaire de feedback est ouvert à tout le monde pour le message ; joindre une image demande d'être connecté(e). Sont enregistrés : la catégorie, ton message, ton adresse email (facultative, pour te répondre), ton compte si tu es connecté(e), une empreinte de ta connexion (jamais ton adresse IP) et l'image éventuelle. Une image jointe est déposée dans un dossier privé, dans un espace propre à ton compte, que seule l'équipe peut consulter (par un lien temporaire de 10 minutes). L'image est supprimée dès que l'équipe a statué sur ton message(accepté ou refusé), ou plus tôt si tu supprimes ton compte.

2.14 Sanction d'un compte. Si l'équipe prend une mesure contre ton compte (avertissement, suspension temporaire d'une durée adaptée aux circonstances, ou suspension définitive), sont enregistrés : le niveau de la mesure, son motif (qui te sera communiqué), une éventuelle note interne de l'équipe (jamais communiquée, réservée à un usage entre membres de l'équipe), la date, le compte concerné et le membre de l'équipe qui l'a appliquée. Pendant une suspension, tu ne peux plus déposer d'avis, signaler un contenu, proposer un établissement, envoyer un feedback, ni utiliser les autres fonctionnalités réservées aux comptes ; la consultation du site reste possible. Dans le seul cas d'une suspension définitive, une empreinte technique de ton adresse email est également conservée (jamais l'adresse en clair) : elle sert uniquement à empêcher la création d'un nouveau compte avec la même adresse après la suppression du compte sanctionné. Tu es informé(e) automatiquement de chaque mesure, sans avoir à le demander, dès ta prochaine visite.

2.15 Photo proposée pour une fiche. Si tu es connecté(e), tu peux proposer une photo d'un établissement. Sont enregistrés : la photo (réduite dans ton navigateur), l'établissement concerné, ton compte, la date et une empreinte de ta connexion (jamais ton adresse IP) pour limiter les abus. La photo est déposée dans un dossier privé que seule l'équipe peut consulter. Si elle est acceptée, elle est copiée sur la fiche et devient publique, sans mention de ton pseudonyme ; si elle est refusée, elle est supprimée. Dans les deux cas, le fichier privé et l'empreinte de ta connexion sont effacés dès la décision. Tu en es informé(e) par une notification. Évite de photographier des personnes reconnaissables ou des plaques d'immatriculation.

Les données sont utilisées uniquement pour les finalités nécessaires au fonctionnement du service.

L'adresse email de ton compte n'est jamais rendue publique. Elle sert notamment à :

• créer et gérer ton compte ;
• confirmer ton inscription ;
• récupérer ton mot de passe ;
• assurer la sécurité du compte ;
• répondre à une demande, lorsque tu as volontairement donné ton adresse.

TrouveTonPMU n'utilise pas les adresses email pour envoyer des newsletters ou des communications commerciales. Service d'envoi des emails : Resend.

À l'inscription, au changement et à la réinitialisation du mot de passe, le site vérifie que le mot de passe choisi ne figure pas dans des fuites de données connues, grâce au service « Pwned Passwords » de Have I Been Pwned. La vérification est réalisée par notre serveur, pas depuis ton navigateur.

Le mot de passe n'est jamais transmis au service tiers : notre serveur en calcule une empreinte (SHA-1) et n'envoie au service que ses 5 premiers caractères ; le service renvoie les empreintes qui commencent pareil et la comparaison est effectuée sur notre serveur. Ni le mot de passe, ni l'empreinte complète, ni ton identité ne sont transmis à Have I Been Pwned. Si le service est temporairement indisponible, l'inscription reste possible.

Une vérification anti-robot (Cloudflare Turnstile) protège la connexion, l'inscription et les formulaires liés au compte : elle échange des informations techniques avec Cloudflare pour distinguer un humain d'un robot.

Les prestataires techniques peuvent générer des journaux nécessaires au fonctionnement, à la sécurité et à la maintenance du site. Ces journaux peuvent notamment contenir : une adresse IP, la date et l'heure, la page ou la requête demandée, la position arrondie lorsque la fonction « Autour de moi » est utilisée, le navigateur ou l'appareil, et les informations nécessaires au diagnostic des erreurs.

• Vercel assure l'hébergement du site : journaux d'exécution conservés 1 heure sur l'offre gratuite (Hobby), 1 jour sur l'offre Pro.
• Supabase assure la base de données et l'authentification : journaux conservés 1 jour pour les journaux API et base de données, 1 heure pour les journaux d'authentification, sur l'offre gratuite (Free) ; 7 jours sur l'offre Pro.

Ces durées sont fixées par les prestataires, dépendent de l'offre et des paramètres utilisés, et peuvent évoluer.

TrouveTonPMU ne conserve pas les données personnelles plus longtemps que nécessaire au regard des finalités poursuivies.

• Compte : tant que le compte est actif, sauf obligation légale. Tu peux le supprimer à tout moment.
• Avis : supprimés avec le compte ; tu peux aussi supprimer ton propre avis.
• Propositions d'établissements : le temps de leur vérification et de leur traitement. Une fois le traitement terminé, l'adresse email, l'empreinte anti-abus et la note éventuellement jointe sont effacées (la note devient ton avis si l'établissement est accepté).
• Signalements d'avis : en attente jusqu'à la décision de l'équipe. Après la décision, seuls le motif, la copie de l'avis et la décision sont gardés pour l'historique de la modération, au plus 12 mois.
• Erreurs signalées sur les fiches : en attente jusqu'à la décision de l'équipe, qui efface ton email et l'empreinte de ta connexion. Le type d'erreur, le message et la décision sont gardés pour l'historique, au plus 12 mois.
• Demande de propriétaire vérifié : le fichier de preuve envoyé est supprimé du stockage (pas seulement sa référence en base) dès que l'équipe a statué sur la demande, qu'elle soit acceptée ou refusée, ou plus tôt si tu supprimes ton compte. Tant qu'une demande reste en attente d'examen, la preuve est conservée ; si tu souhaites la retirer avant toute décision, écris à l'adresse indiquée dans les mentions légales.
• Feedback : une fois que l'équipe a statué (accepté ou refusé), le message est gardé pour l'historique au plus 12 mois, comme pour les signalements et les erreurs de fiches ; l'image éventuellement jointe est supprimée dès cette décision, ou plus tôt si tu supprimes ton compte.
• Demandes des établissements : jusqu'à la clôture de la demande. À la clôture, tes coordonnées et ton message sont effacés.
• Sanctions d'un compte : conservées tant qu'elles sont actives. Une fois levées, elles restent dans l'historique de modération, consultable par l'équipe, jusqu'à leur suppression manuelle par un membre de l'équipe. L'empreinte d'email liée à une suspension définitive est conservée tant que celle-ci est maintenue, à la seule fin de prévenir la création d'un nouveau compte.
• Photos proposées : le fichier privé et l'empreinte de connexion sont supprimés dès que l'équipe a décidé (acceptée ou refusée), ou plus tôt si tu supprimes ton compte. Une photo acceptée reste publiée sur la fiche tant que l'équipe la conserve ; tu peux demander son retrait en écrivant à l'adresse indiquée dans les mentions légales.
• Empreintes anti-abus des avis et du journal d'envoi d'emails : l'empreinte d'un avis est conservée avec l'avis (supprimée avec lui) ; celle du journal d'envoi d'emails est effacée au bout de 7 jours.
• Comptes non confirmés : supprimés au bout de 7 jours.

Certaines données techniques peuvent être conservées temporairement lorsqu'une obligation légale, une nécessité de sécurité ou la défense d'un droit le justifie. Une donnée supprimée (compte, avis, image) cesse immédiatement d'être affichée et accessible, mais une copie peut subsister temporairement dans les sauvegardes techniques de nos prestataires (Vercel, Supabase), jusqu'à leur suppression selon les cycles de rotation applicables. Ces sauvegardes servent uniquement à restaurer le service en cas de panne ou d'incident technique, pas à republier isolément un contenu supprimé ; nous ne promettons pas une purge instantanée de ces copies de secours, dont la durée dépend des prestataires et peut évoluer.

Tu peux supprimer ton compte toi-même, à tout moment, depuis « Mon compte » (mot de passe demandé pour confirmer). La suppression est immédiate et tout ce qui est lié à ton compte est supprimé : ton adresse email, ton pseudo, ton mot de passe, tes connexions, tous tes avis et évaluations, et les signalements qui visaient tes avis (avec la copie de ton texte). Les signalements que tu as faits (d'avis ou d'erreurs sur des fiches) et tes propositions de PMU restent, mais sont détachés de toi : ton compte, ton email et les empreintes de connexion qui y étaient liés sont effacés. Ton pseudo redevient disponible. Les favoris, enregistrés dans ton navigateur, se suppriment depuis ses réglages. Certaines informations techniques peuvent être conservées temporairement lorsque cela est nécessaire pour respecter une obligation légale, prévenir un abus ou défendre un droit — notamment, si ton compte faisait l'objet d'une suspension définitive au moment de la suppression, l'empreinte technique de ton adresse email reste conservée pour empêcher la création d'un nouveau compte avec la même adresse (voir le point 7).

Selon les besoins du service, les données peuvent être accessibles :

• aux quatre personnes composant l'équipe de TrouveTonPMU, dans la limite de leurs besoins et habilitations ;
• à Vercel Inc., pour l'hébergement (340 S Lemon Ave #4133, Walnut, CA 91789, États-Unis) ;
• à Supabase, pour la base de données et l'authentification (région des données : Union européenne (Irlande)) ;
• au prestataire d'envoi d'emails : Resend ;
• à Cloudflare, pour la vérification anti-robot ;
• à Have I Been Pwned, uniquement dans le cadre décrit au point 5 ;
• à CARTO et à l'IGN lorsque leurs services sont sollicités par ton navigateur : quand une carte s'affiche, ton navigateur charge des images depuis leurs serveurs, qui reçoivent donc ton adresse IP. Le service de géocodage de l'IGN reçoit l'adresse d'un PMU lorsque l'équipe l'ajoute (aucune donnée de visiteur) ;
• aux autorités compétentes lorsqu'une obligation légale l'impose.

Les données ne sont pas vendues et TrouveTonPMU n'utilise aucune régie publicitaire.

Certains prestataires peuvent être établis, ou faire appel à des sous-traitants, en dehors de l'Espace économique européen, notamment aux États-Unis. Les transferts sont encadrés par les mécanismes prévus par la réglementation, selon le prestataire :

• Vercel : société certifiée au cadre de protection des données UE–États-Unis (Data Privacy Framework), avec, si nécessaire, des clauses contractuelles types.
• Supabase : accord de traitement des données (DPA) intégrant les clauses contractuelles types de la Commission européenne. Les données du projet sont hébergées dans la région indiquée au point 9.
• Autres prestataires (email, anti-robot, cartes) : mécanisme de transfert prévu par leurs propres conditions, lorsqu'ils sont situés hors de l'Espace économique européen.

Ces informations sont mises à jour lorsque les services utilisés par TrouveTonPMU évoluent.

TrouveTonPMU n'utilise aucun cookie ni traceur de publicité personnalisée, de profilage, de revente de données, de mesure d'audience ou de suivi comportemental. Le site n'utilise que des éléments strictement nécessaires à son fonctionnement, qui ne demandent pas de consentement : c'est pourquoi il n'y a pas de bandeau de cookies.

Tu peux supprimer ces éléments depuis les paramètres de ton navigateur ; certaines fonctions (rester connecté(e), favoris) cesseront alors de fonctionner. Si des outils de mesure d'audience, de publicité ou d'autres traceurs soumis au consentement sont ajoutés à l'avenir, cette politique sera mise à jour et un mécanisme de consentement sera mis en place lorsque cela sera nécessaire.

Conformément au RGPD, tu disposes notamment :

• d'un droit d'accès ;
• d'un droit de rectification ;
• d'un droit d'effacement ;
• d'un droit à la limitation du traitement ;
• d'un droit d'opposition dans les cas prévus ;
• d'un droit à la portabilité lorsque celui-ci s'applique.

Lorsque le traitement repose sur ton consentement, notamment pour la fonction « Autour de moi », tu peux retirer ce consentement. Pour exercer tes droits : contact.trouvetonpmu@gmail.com. Une demande peut nécessiter une vérification raisonnable de ton identité afin d'éviter qu'une personne obtienne les données d'une autre. Elle reçoit une réponse dans les délais prévus par la réglementation (un mois). La suppression d'un compte est immédiate depuis « Mon compte ».

Tu peux également adresser une réclamation à la CNIL si tu estimes que tes droits ne sont pas respectés (cnil.fr).

TrouveTonPMU met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données : échanges chiffrés, mots de passe non stockés en clair et inaccessibles à l'équipe, vérification des mots de passe compromis, accès administrateur limité aux membres habilités de l'équipe. Choisis un mot de passe robuste et ne le réutilise pas.

La consultation des pages publiques est possible pour tous, sans compte et sans donnée personnelle. Les comptes utilisateurs sont ouverts aux personnes de 15 ans ou plus (âge à partir duquel un mineur peut consentir seul, en France, au traitement de ses données pour un service en ligne). Si tu penses qu'une personne de moins de 15 ans a créé un compte, écris-nous à contact.trouvetonpmu@gmail.com : son compte sera supprimé.

Cette politique peut évoluer avec le site, ses fonctionnalités, ses prestataires ou la réglementation. La date de dernière mise à jour figure en haut de la page ; en cas de modification importante, une information adaptée pourra être fournie. Voir aussi les mentions légales et les conditions d'utilisation.

Selon les fonctionnalités présentes, TrouveTonPMU utilise notamment :

• OpenStreetMap et CARTO (cartographie) ;
• IGN / Géoplateforme (images aériennes et géocodage) et Base Adresse Nationale ;
• Etalab / INSEE (liste des communes) ;
• Lucide (icônes) ;
• Vercel (hébergement) et Supabase (base de données et authentification) ;
• Have I Been Pwned et Cloudflare Turnstile.

Les licences et obligations d'attribution de ces ressources restent applicables.